منصة Nova
استكشف Nova عملياً
استكشف Nova بالتفصيل. وتابع مراحل العمل الأمني.
تتبع تجربة المحلل من مورد سحابي مكشوف أو حدث مشبوه إلى الأدلة اللازمة لاتخاذ القرار. استكشف الأصول والنتائج الأمنية وتفاصيل التنبيهات والأنماط السلوكية غير المعتادة وخرائط التهديدات وتقييمات Velora. ثم تعرف على كيفية مواصلة العمل من خلال مراجعة قدرات الكشف والاستجابة باستخدام DRX.
حالة واحدة متواصلةتبقى الأدلة والنطاق وعدم اليقين مرتبطة بالقرار.
تابع المشكلة من اكتشافها إلى الاستجابة
ابدأ بمراجعة الأصول والبيانات المتاحة في Nova. ثم تعرف على كيفية استخدام التعرض للمخاطر والتنبيهات المرتبطة ونتائج التحقيق لتحديد ما يستدعي التحقيق أو المعالجة.
خطوات العمل الأمني
- اربط المصادر
- وضع السياق
- اتخاذ القرار
تعرّف على كيفية سير العمل داخل Nova
تنقل بين واجهات المنتج الحالية خطوة بخطوة. تجيب كل واجهة عن سؤال أمني مختلف مع إظهار الأدلة المتاحة وحدودها بوضوح.
1 / 17
01 · اعرف ما هو ظاهر
راجع الأصول المكتشفة والتعرض للإنترنت والبيانات الأمنية المتاحة.
تُميّز Nova الوضع الأمني المرصود عن الأدلة المفقودة أو القديمة، لتمنح الفرق نقطة بداية واقعية قبل ترتيب المخاطر.
استكشف التغطية الأمنيةالمصادر المتوقعة
نشاط السحابةمتصل
نشاط الهويةمتصل
إشارات Endpointتأخّر الأدلة
نطاق الأدلةالحداثة والنطاقيراعي المصدر
حالة التغطية
مرصودالأدلة حديثة
فجوةالقرار محدود
02 · حدّد المسار المؤدي إلى الأثر
اربط نقطة الضعف بالأنظمة والهويات التي يمكن الوصول إليها وبأثرها على الأعمال.
يساعد سياق Attack Path الفرق على التمييز بين ملاحظة منفردة ومسار محتمل يستحق المعالجة أولًا.
استكشف إدارة Attack Surfaceالتعرّض الخارجيخدمة يمكن الوصول إليهامرصود
مدى وصول الهويةعلاقة الوصولالأدلة مفحوصة
مورد محميالأثر المحتملرتّب أولوية المراجعة
الأدلة متاحة
التغطية جزئية
يلزم تحديد مسؤول
03 · وجّه اهتمام المحلل
رتّب أولوية التنبيه مع مراعاة المخاطر والثقة والمسؤولية والمدة المنقضية.
يستطيع المحللون فهم سبب الحاجة إلى الاهتمام بالعمل وإحالته إلى مسار واضح للمسؤولية والمراجعة.
استكشف تحديد أولويات الكشفالإشارات الواردة
تغيّر النشاط
نتيجة سحابية
تطابق تهديد
السياق
الجهةالتعرض للمخاطرالتهديدالأدلة
قائمة الأولويات
راجع أولًاخطر قابل للتحققالأدلة مرتبطة
حقّقالسياق غير مكتمل
المتابعةنشاط منخفض التأثير
04 · ابدأ بالسبب
ابدأ التحقيق بسبب التنبيه وسياق التأثر والأسئلة التالية.
تحافظ Nova على ترابط أساس التنبيه والكيانات ذات الصلة والمتابعة المقترحة، ليتمكن المحللون من التحقق بدلًا من إعادة تجميع السياق.
استكشف التحقيق المستند إلى الأدلةالتسلسل المرصود
النشاط المرصودتغيير في مستوى التحكم
تغيّر السلوكخارج خط الأساس الحديث
أدلة ذات صلةالأحداث المصدرية
التقييم
معروفرُصد القائم بالنشاط والإجراء
غير معروفالغرض التجاري
تعارضالتغطية غير مكتملة
05 · راجع النتائج
أبقِ الأدلة الداعمة والتعارضات والجوانب غير المعروفة بجانب التقييم.
تحقق من الأحداث الداعمة وأي معلومات متعارضة أو ناقصة. وإذا كانت البيانات غير كافية، فينبغي مواصلة التحقيق.
اكتشف ما يميّز Novaالتسلسل المرصود
النشاط المرصودتغيير في مستوى التحكم
تغيّر السلوكخارج خط الأساس الحديث
أدلة ذات صلةالأحداث المصدرية
التقييم
معروفرُصد القائم بالنشاط والإجراء
غير معروفالغرض التجاري
تعارضالتغطية غير مكتملة
06 · جهز الاستجابة
حوّل القرار المعتمد إلى مسار استجابة خاضع للضوابط.
راجع الإجراء المقترح والأنظمة المتأثرة والموافقات المطلوبة. وتابع النتيجة بعد تنفيذه.
استكشف الاستجابة للحوادثالإشارات الواردة
تغيّر النشاط
نتيجة سحابية
تطابق تهديد
السياق
الجهةالتعرض للمخاطرالتهديدالأدلة
قائمة الأولويات
راجع أولًاخطر قابل للتحققالأدلة مرتبطة
حقّقالسياق غير مكتمل
المتابعةنشاط منخفض التأثير
07 · احتفظ بالنتيجة
حافظ على ارتباط النتيجة المبلّغ عنها بالقرار الذي أدى إليها.
تحفظ Nova الأدلة والمسؤوليات والنتيجة، لتتمكن الفرق من مراجعة ما حدث بعد إنجاز العمل المباشر.
استكشف عمليات Novaالتسلسل المرصود
النشاط المرصودتغيير في مستوى التحكم
تغيّر السلوكخارج خط الأساس الحديث
أدلة ذات صلةالأحداث المصدرية
التقييم
معروفرُصد القائم بالنشاط والإجراء
غير معروفالغرض التجاري
تعارضالتغطية غير مكتملة
أمن السحابة وSecOps
حدد المخاطر وحقق في التهديدات ونسق الاستجابة.
السياق
سياق موحّد بين الفرق
يمكن لفرق أمن السحابة ومحللي SOC العمل على التحقيق نفسه.
الأولوية
أولوية ذات أساس واضح
توضّح المخاطر والتعرّض والثقة والمسؤوليات وجودة الأدلة سبب إعطاء الأولوية لعمل معين.
المعلومات المثبتة
عدم اليقين يبقى صريحًا
الأدلة غير المعروفة أو الناقصة أو غير المتاحة لا تتحول إلى نتيجة موثوقة.
النتيجة
النتيجة تبقى مع القرار
تبقى الموافقة والتقدم والنتيجة المبلّغ عنها مرتبطة بالأدلة التي برّرت العمل.
تقييم Nova
اكتشف كيف تناسب Nova عمل فريقك في أمن السحابة.
في عرض خاص، سنحدّد ملاءمة Nova لأدواتك ونؤكّد ما يمكن ربطه ونركّز التقييم على النتيجة التي تهم فريقك.